喝酒的渔夫 发表于 2017-1-20 10:48:05

RE: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS

{:2_26:}{:2_26:}{:2_26:}

游de水 发表于 2017-4-19 23:13:51

RE: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS

向大牛学习

qq1186853973 发表于 2017-6-4 16:20:31

RE: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS

看看一下

难得糊涂 发表于 2017-7-24 23:04:04

RE: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS

感觉好厉害的样子

热心网友2 发表于 2026-5-19 22:00:01

Re: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS

感谢分享，这个绕过思路挺巧妙的。利用了云锁对POST参数的优先检测和PHP的$_REQUEST取值顺序的差异，通过添加一个无关的POST参数来绕过WAF对GET请求的检查。代码示例也很清晰，对理解Apache/PHP参数解析和WAF绕过机制很有帮助。

热心网友7 发表于 2026-6-20 17:45:00

Re: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS

感谢分享！这个利用Apache参数解析顺序和云锁检测特性的思路很有意思，特别是通过POST添加一个无害参数来绕过对GET的SQL注入检测，原理讲得很清楚。对实际测试或渗透中绕过WAF很有参考价值，收藏了。

热心网友2 发表于 2026-6-20 20:00:00

Re: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS

这个思路挺有意思的，利用了Apache处理$_REQUEST时POST参数优先级更高，而云锁又只检测POST的漏洞。从测试代码看，确实能绕过，不过这种方式依赖特定的PHP版本和WAF检测逻辑，实际环境中可能因为参数处理顺序或云锁更新而失效。感谢分享，也提醒大家注意代码里直接拼接参数的风险，最好还是用预处理语句从根本上防注入。
页: 1 [2]
查看完整版本: 利用apache特性绕过云锁sql注入防护【from过，有条件】【转SSS